الأمن

كل فضاء قاعدة بيانات مستقلة؛ لا شيء مشترك. نشفّر أثناء النقل وفي السكون، ونجعل الوصول بأدنى قدر لازم للعمل.

نلتزم بقانون حماية البيانات في الإكوادور (LOPDP) واللائحة العامة لحماية البيانات حيث تنطبق. لا نملك شهادات بعد، لا SOC 2 ولا ISO 27001، ولا نعلنها حتى نحصل عليها.

تُقدَّم تقارير الأمن وأجوبة الاستبيانات للعملاء بموجب اتفاق سرية.

سطح HTTP يعيش في الـAPI؛ ولوحة المستخدم تُرسم دون نداءات للـAPI. المصادقة Better Auth مستضافة ذاتياً، مع MFA ومفاتيح المرور.

لكل فضاء قاعدة بياناته الخاصة في Turso، فالعزل مادي لا صفّ بين آلاف. النسخ الاحتياطية إلى Backblaze B2.

جلسات بكوكي للويب، ورموز Bearer للجوال والوكلاء، وتحقق على الخادم في كل إجراء. ما يُرسم مجاملة، وما يُقطع هو الإجراء.

يجري الاستدلال على مزوّدين خارجيين. لا ندرّب نماذج على بياناتك، ولا يرى الوكيل وكيلاً آخر ولا مالكه.

نجمع الحد الأدنى، وهو الهوية والاستخدام وما ترفعه. يمكنك طلب الوصول والتصحيح والحذف، ونحتفظ به ما دام حسابك.

أدوار لكل فضاء (مالك، مدير، عضو) ومفاتيح API لكل شركة. أسرار الأطراف الثالثة للكتابة فقط، تُخزَّن مشفّرة ولا تُعاد أبداً.

مُدار بالكامل، بلا خوادم خاصة. كل مزوّد أدناه يؤدي دوراً واحداً، ولا يُشارَك شيء من بياناتك أبعد منه.

كل الحركة عبر TLS. الـwebhook الصادرة موقّعة، ورموز الوصول تُصدر عند الطلب وتنتهي.

سياسات الأمن والاستخدام المقبول والاستجابة للحوادث، منشورة مع الشروط والأحكام.

يُحقَّق في الحادث ويُحتوى ويُبلَّغ المتأثرون وفق القانون والمدد التعاقدية.

تُراجع المخاطر بالتصميم، والفوترة مسبقة بالرصيد، فلا دفع لاحق ولا دين متراكم.

نسخ مشفّرة في B2 وقاعدة مستقلة لكل عميل، فعطل فضاء لا يجرّ البقية.

كل تغيير يمرّ بطلب دمج وتحقق pre-commit واختبارات؛ والنشر عبر Vercel CLI.